XposedOrNot-Alternativen: LeakRadar und 4 weitere Tools im Vergleich
XposedOrNot-Alternative gesucht? Vergleichen Sie LeakRadar, Have I Been Pwned, Mozilla Monitor, Enzoic und DeHashed: Daten, Monitoring, API, Zugang.
Erstellen Sie ein kostenloses Konto und starten Sie Ihre Recherche.
Die Auswahl
XposedOrNot ist eine kostenlose Leak-Prüfung: Sie geben eine E-Mail-Adresse oder eine Domain ein und sehen, in welchen bekannten Leaks sie vorkommt, mit einem Risiko-Score. Teams beginnen meist zu vergleichen, wenn sie den Datensatz hinter der Warnung benötigen: das offengelegte Konto, den Dienst, für den es verwendet wurde, das Passwort, wenn die Quelle es enthält. Jedes der folgenden Tools wird anhand seiner eigenen Dokumentation beschrieben, und jeder Eintrag nennt, wann es die bessere Wahl ist.
Auf einen Blick
| Tool | Am besten geeignet für | Vollständiger Vergleich |
|---|---|---|
| LeakRadar | Domain- und Kontountersuchungen in Stealer-Logs, Combolists, Rohdateien und Dark-Web-Foren | LeakRadar vs. XposedOrNot ↓ |
| Have I Been Pwned | Leak-Benachrichtigungen und Passwortprüfung | LeakRadar vs. Have I Been Pwned ↗ |
| Mozilla Monitor | Kostenlose persönliche Leak-Warnungen | LeakRadar vs. Mozilla Monitor ↗ |
| Enzoic | Passwortprüfung in Active Directory und Anwendungen | LeakRadar vs. Enzoic ↗ |
| DeHashed | Feldgenaue Leak-Abfragen mit WHOIS-Werkzeugen | LeakRadar vs. DeHashed ↗ |
Warum Teams über XposedOrNot hinausblicken
XposedOrNot prüft eine E-Mail-Adresse, ein Passwort oder eine Domain auf bekannte Leaks und bezieht Stealer-Logs in E-Mail-Suchen und Domain-Scans ein. Die Community-Edition ist kostenlos und Open Source, mit kostenlosen E-Mail-Warnungen bei neuen Leaks.
Für eine Domain zeigt der Dienst zunächst Zählwerte; die Verifizierung der Domain schaltet die Adressliste und die Namen der Leaks frei, und Warnungen per Slack, Teams oder Webhook gehören zum kostenpflichtigen Angebot xonEnterprise+. Teams, die jedes offengelegte Konto untersuchen müssen, vergleichen diesen Umfang oft mit Tools, die den Datensatz selbst anzeigen. [2]
So haben wir verglichen
Wir haben die öffentlichen Produktseiten und Dokumentationen jedes Anbieters gelesen und dann für jedes Tool dieselben drei Punkte verglichen: was Sie durchsuchen können, welchen Kontext Sie zu jedem Treffer erhalten und wie es danach weitergeht (Warnungen, Exporte, API). Einen Abdeckungstest haben wir nicht durchgeführt: Die Größe einer Datenbank sagt wenig darüber aus, wie viele nützliche Treffer sie für Ihre eigene Domain enthält. Testen Sie das mit demselben autorisierten Umfang in jedem Tool.
Datenmethodik ↗- 01Am besten geeignet für
LeakRadar
Domain- und Kontountersuchungen in Stealer-Logs, Combolists, Rohdateien und Dark-Web-Foren
LeakRadar geht von einer Domain oder einer E-Mail-Adresse aus. Domainergebnisse werden in Mitarbeitende, Drittanbieterkonten und Kunden eingeteilt, und jeder Stealer-Log-Datensatz enthält die Dienst-URL, auf der die Zugangsdaten erfasst wurden. Monitoring-Warnungen werden per Email, Slack, Discord, Telegram oder Webhook versendet, und große Exporte laufen als Hintergrundaufträge in CSV, TXT oder JSON. Zugangsdaten bleiben maskiert, bis Sie sie freischalten, und die verfügbaren Datenbestände hängen von Ihrem Tarif ab.
- Rechercheumfang
- Durchsuchen Sie Stealer-Logs (url:user:pass), Combolists (email:pass / user:pass), rohe Leak-Dateien und Dark-Web-Forenbeiträge, abhängig von Ihrem Tarif.
- Untersuchungskontext
- Prüfen Sie das offengelegte Passwort zusammen mit dem Konto und bei Stealer-Logs mit der Dienst-URL. Enthält die Quelle Klartext, helfen diese Details Ihrem Team, Passwort-Resets einzugrenzen und exponierte Zugänge zu untersuchen.
- Weiterverarbeitung
- Erhalten Sie Benachrichtigungen per Email, Slack, Discord, Telegram oder Webhook, wenn neue offengelegte Zugangsdaten zu Ihren überwachten Domains oder E-Mail-Adressen passen. Prüfen Sie Klartextpasswörter und Dienst-URLs. Exportieren Sie CSV, TXT oder JSON oder verbinden Sie Ihre Sicherheitstools über die REST-API.
- 02Am besten geeignet für
Have I Been Pwned
Leak-Benachrichtigungen und Passwortprüfung
Have I Been Pwned ist die Referenz für Leak-Benachrichtigungen. Der Dienst zeigt, in welchen Leaks eine Adresse vorkommt, bietet Domain-Monitoring im Abonnement und prüft Passwort-Hashes über Pwned Passwords. Das mit einem Konto verknüpfte Passwort zeigt er nicht an.
- Rechercheumfang
- Leak-Abfragen, Domain-Monitoring und ein separater Pwned-Passwords-Dienst. [4]
- Untersuchungskontext
- Stealer-Log-Abfragen liefern E-Mail- und Website-Beziehungen ohne kontobezogene Passwörter. Pwned Passwords prüft Passwort-Hashes separat. [6]
- Weiterverarbeitung
- Abonnements unterstützen Domain-Monitoring; Stealer-Log-APIs erfordern einen geeigneten Tarif. [5]
- 03Am besten geeignet für
Mozilla Monitor
Kostenlose persönliche Leak-Warnungen
Mozilla Monitor prüft eine persönliche E-Mail-Adresse auf bekannte Datenlecks, sendet E-Mail-Warnungen zu neu erkannten Datenlecks und gibt Anleitungen, wie man reagiert. Die grundlegende Leak-Überwachung ist kostenlos; Mozilla stellte den kostenpflichtigen Dienst Monitor Plus ein.
- Rechercheumfang
- Persönliche E-Mail-Prüfungen auf bekannte Datenlecks. [7]
- Untersuchungskontext
- Anleitungen helfen Nutzern, auf gemeldete Expositionen zu reagieren. [7]
- Weiterverarbeitung
- E-Mail-Warnungen informieren über neu erkannte Datenlecks. [7]
- 04Am besten geeignet für
Enzoic
Passwortprüfung in Active Directory und Anwendungen
Enzoic ist für die Passwortprüfung ausgelegt: Schutz vor kompromittierten Passwörtern und laufendes Passwortmonitoring für Active Directory, dazu APIs für Passwort-, Zugangsdaten- und Expositionsprüfungen. Produktspezifische Tarife und kostenlose Kontingente sind auf der Preisseite aufgeführt.
- Rechercheumfang
- Schutz vor kompromittierten Passwörtern für Active Directory. [9]
- Untersuchungskontext
- APIs decken Passwort-, Zugangsdaten- und Expositionsprüfungen ab. [10]
- Weiterverarbeitung
- Active-Directory-Schutz unterstützt laufendes Passwortmonitoring. [9]
- 05Am besten geeignet für
DeHashed
Feldgenaue Leak-Abfragen mit WHOIS-Werkzeugen
Mit DeHashed durchsuchen Sie Leak-Datensätze nach Feldern wie E-Mail, Benutzername oder IP-Adresse. Hinzu kommen WHOIS-Werkzeuge für Domain- und Infrastrukturkontext sowie Domain-Monitoring mit Benachrichtigungen per E-Mail und Webhook.
- Rechercheumfang
- Suche nach Feldern wie E-Mail, Benutzername und IP-Adresse. [12]
- Untersuchungskontext
- WHOIS-Werkzeuge liefern Kontext zu Domainregistrierungen und Infrastruktur. [15]
- Weiterverarbeitung
- Domain-Monitoring mit Benachrichtigungen per E-Mail und Webhook. [13]
XposedOrNot Alternative für Untersuchungen auf Kontoebene
Kostenlose Leak-Prüfung oder Analyse einzelner Datensätze
Sie müssen das offengelegte Konto selbst sehen, mit seiner Dienst-URL und, sofern die Quelle es enthält, dem Klartextpasswort, und es anschließend exportieren oder überwachen.
LeakRadar praktisch einsetzen ↗Sie möchten eine kostenlose Leak-Prüfung für eine E-Mail-Adresse oder eine Domain, mit einem Risiko-Score und ohne Registrierung.
XposedOrNot · Quellen und Prüfung ↘Vergleichen Sie die tatsächlich untersuchbaren Daten.
Dateizeilen, keine Anzahl eindeutiger Konten.
Aktualisiert amKlartextpasswörter mit dem zugehörigen Kontokontext
Prüfen Sie das offengelegte Passwort zusammen mit dem Konto und bei Stealer-Logs mit der Dienst-URL. Enthält die Quelle Klartext, helfen diese Details Ihrem Team, Passwort-Resets einzugrenzen und exponierte Zugänge zu untersuchen.
Vergleichen Sie Tarife für Klartextzugriff und enthaltene Freischaltpunkte.
Stealer-Logs
Verknüpfen Sie erfasste Zugangsdaten mit Dienst-URL, Benutzername und Passwort, um den exponierten Zugang zu verstehen.
url:user:passCombolists
Suchen Sie nach E-Mail/Passwort- und Benutzername/Passwort-Paaren, auch ohne Dienst-URL.
email:passuser:passRohe Leak-Dateien
Durchsuchen Sie den Text von Leak-Dateien, Datenbank-Dumps und unstrukturierten Datensätzen über normalisierte Zugangsdatenfelder hinaus.
Dark-Web-Foren
Suchen Sie in indexierten Forenbeiträgen nach Erwähnungen Ihrer Organisation und prüfen Sie den Quellkontext der Diskussion.
Erhalten Sie Benachrichtigungen per Email, Slack, Discord, Telegram oder Webhook, wenn neue offengelegte Zugangsdaten zu Ihren überwachten Domains oder E-Mail-Adressen passen.
Konkrete Möglichkeiten vergleichen
| Kriterium | LeakRadar | XposedOrNot |
|---|---|---|
| Rechercheumfang | Durchsuchen Sie Stealer-Logs (url:user:pass), Combolists (email:pass / user:pass), rohe Leak-Dateien und Dark-Web-Forenbeiträge, abhängig von Ihrem Tarif. | Kostenlose Leak-Prüfung für E-Mail-Adressen, die jedes Leak, die geleakten Datentypen und einen Risiko-Score auflistet, ohne Registrierung. [1] |
| Untersuchungskontext | Prüfen Sie das offengelegte Passwort zusammen mit dem Konto und bei Stealer-Logs mit der Dienst-URL. Enthält die Quelle Klartext, helfen diese Details Ihrem Team, Passwort-Resets einzugrenzen und exponierte Zugänge zu untersuchen. | Domainprüfung mit Zählwerten; die Verifizierung der Domain schaltet die Adressliste und die Namen der Leaks frei. [2] |
| Weiterverarbeitung | Erhalten Sie Benachrichtigungen per Email, Slack, Discord, Telegram oder Webhook, wenn neue offengelegte Zugangsdaten zu Ihren überwachten Domains oder E-Mail-Adressen passen. Prüfen Sie Klartextpasswörter und Dienst-URLs. Exportieren Sie CSV, TXT oder JSON oder verbinden Sie Ihre Sicherheitstools über die REST-API. | Zu den aufgeführten Integrationen gehören Microsoft Sentinel, Splunk, Wazuh, Maltego und MISP. [3] |
Funktionen können vom Abonnement und Datenbestand abhängen. Eine fehlende Erwähnung in öffentlichen Dokumenten belegt nicht, dass eine Funktion fehlt.
Datenmethodik ↗Zugang und Preise
Vergleichen Sie aktuelle Angebote für Suchmodi, Monitoring und Exporte. Prüfen Sie bei Dienstleistungen für Kunden auch die Bedingungen zur kommerziellen Nutzung.
LeakRadar
Starten Sie mit einem kostenlosen Konto und wählen Sie den Tarif für Ihre Datensätze, Überwachung, Exporte und Ihr Team.
Tarife vergleichen ↗Nutzungsbedingungen ↗XposedOrNot
Kostenlose Open-Source-Community-Edition; kostenpflichtige xonPlus-Produkte für Teams und Partner. [1]
Zugangsdetails prüfen ↗Sinnvoll evaluieren
Prüfen Sie in beiden Tools dieselbe autorisierte Domain und vergleichen Sie dann, was jeder Treffer über das Konto verrät und was Ihr Team als Nächstes tun kann.
Denselben Umfang verwenden
Wählen Sie einige Domains oder Adressen, die Sie untersuchen dürfen.
Nützliche Treffer prüfen
Vergleichen Sie Quellenkontext und relevante Konten statt nur Trefferzahlen. Gleichen Sie Ergebnisse mit eigenen Informationen ab.
Die Weiterverarbeitung testen
Prüfen Sie Exporte, Monitoring und Zugangsbedingungen, die Ihr Team tatsächlich benötigt.
Fragen vor einem Wechsel
Ist XposedOrNot kostenlos?
Für die Community-Edition ja: Die Website beschreibt einen kostenlosen Open-Source-Dienst, bei dem Suchen keine Registrierung erfordern. Kostenpflichtige xonPlus-Produkte ergänzen Optionen wie Warnungen per Slack, Teams und Webhook. LeakRadar bietet ein kostenloses Konto, um die Suchfunktionen zu erkunden, und kostenpflichtige Tarife, um Ergebnisse freizuschalten.
Zeigt XposedOrNot offengelegte Passwörter an?
Die Seiten geben nicht an, dass Passwörter angezeigt werden: Die Ergebnisse listen die Leaks, die geleakten Datentypen und einen Risiko-Score auf. LeakRadar kann das Klartextpasswort anzeigen, wenn die Quelle es enthält, und Zugangsdaten bleiben maskiert, bis Sie sie freischalten.
Zeigt LeakRadar, auf welcher Website ein gestohlenes Passwort verwendet wurde?
Bei Stealer-Logs ja. Jeder Datensatz enthält die Dienst-URL, auf der die Zugangsdaten erfasst wurden, zusammen mit dem Konto und, sofern die Quelle es enthält, dem Klartextpasswort.
Wie sendet LeakRadar Warnungen?
Das LeakRadar-Monitoring sendet Warnungen per Email, Slack, Discord, Telegram oder Webhook, wenn neue offengelegte Zugangsdaten zu einer überwachten Domain oder E-Mail-Adresse passen. Die Anzahl überwachter Assets und die verfügbaren Kanäle hängen von Ihrem Tarif ab.
Kann ich LeakRadar testen, bevor ich wechsle?
Ja. Mit einem kostenlosen Konto können Sie die Suchfunktionen erkunden und Ihre Registrierungsadresse in Stealer-Logs überwachen. Führen Sie in beiden Tools dieselben autorisierten Abfragen aus und vergleichen Sie dann die nützlichen Treffer statt der Trefferzahlen.
Quellen und Prüfung
Unsere Bewertung basiert auf öffentlichen Produktdokumentationen. Sie ist kein unabhängiger Test von Abdeckung oder Erkennungsgeschwindigkeit.
Offizielle Produktseiten für diesen Vergleich. Funktionen und Geschäftsbedingungen können sich nach dem Prüfdatum ändern.
- XposedOrNot · Breach search
- XposedOrNot · Domain monitoring
- XposedOrNot · Integrations
- Have I Been Pwned · API v3
- Have I Been Pwned · Subscriptions
- Have I Been Pwned · Passwords FAQ
- Mozilla Monitor · Breach monitoring
- Mozilla Support · Monitor Plus shutdown
- Enzoic · Active Directory protection
- Enzoic · Products
- Enzoic · Pricing
- DeHashed · Search
- DeHashed · Monitoring
- DeHashed · API
- DeHashed · WHOIS
Beginnen Sie mit Ihrer eigenen Domain.
Prüfen Sie verfügbare Zugangsdaten-Treffer und wählen Sie den passenden Zugang und Monitoringumfang.
Erstellen Sie ein kostenloses Konto und starten Sie Ihre Recherche.